Prawo pacjenta do otrzymywania kopii danych osobowych oraz kopii dokumentacji medycznej

Jak realizować prawa pacjenta do otrzymania kopii danych osobowych oraz kopii dokumentacji medycznej

Prawa pacjenta dotyczącego dostępu do dokumentacji medycznej nie należy utożsamiać z przysługującym każdemu z nas na mocy ogólnego rozporządzenia o ochronie danych (RODO) prawem otrzymania kopii danych osobowych.

Są to dwa różne prawa i służą różnym celom. Mogą, lecz nie zawsze muszą, być realizowane w odmienny sposób.

Różny charakter obu praw

Wynikające z art. 23 ust. 1 ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta (zwanej dalej u.p.p.) prawo dostępu do dokumentacji medycznej jest jednym z praw pacjenta zapewniającym mu dostęp do informacji o jego stanie zdrowia. Natomiast uprawnienie przewidziane w art. 15 ust. 3 RODO, dotyczące możliwości pozyskania kopii danych ma, jako jedno z najważniejszych praw podmiotu danych, charakter gwarancyjny i kontrolny, pozwalający np. na zweryfikowanie zgodności przetwarzania danych z prawem. Podkreślić należy, że realizacja tych uprawnień nie jest tożsama. Przede wszystkim pacjent, wnioskując o dostęp do dokumentacji medycznej, ma możliwość pozyskania wielu różnych informacji, których co do zasady nie jest uprawniony żądać na podstawie RODO.

Co istotne, pacjent ma prawo wyboru, z którego uprawnienia skorzysta. Wybór ten determinuje bowiem zakres informacji, które podmiot udzielający świadczeń zdrowotnych ma mu udostępnić.

Jeżeli pacjent nie wskaże, że wnioskuje o realizację prawa na gruncie RODO, to udostępnienie dokumentacji medycznej powinno się odbyć na zasadach określonych w u.p.p.

Sposób udostępniania dokumentacji medycznej

Realizacja dostępu do dokumentacji medycznej odbywa się na zasadach i w trybie określonym ustawą o prawach pacjenta i 

w sposób określony w jej art. 27 oraz rozporządzeniu Ministra Zdrowia z dnia 9 listopada 2015 r. w sprawie rodzajów zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. Zapewniając pacjentowi dostęp do dokumentacji medycznej, podmiot udostępniający nie może ingerować w jej treść. Przy udostępnieniu dokumentacji medycznej kluczowy jest również sposób tego udostępnienia w formie określonej
w art. 27 ust. 1 u.p.p. czyli np. poprzez sporządzenie jej odpisu, wyciągu bądź wydruku.

Realizacja prawa do żądania kopii danych zawartych w dokumentacji medycznej

Z kolei udostępnienie kopii danych zawartych w dokumentacji medycznej, zgodnie z art. 15 ust. 3 RODO, nie jest równoznaczne z obowiązkiem udostępnienia danych w formie i strukturze właściwych dla udostępnienia dokumentacji medycznej. Administrator nie ma również obowiązku udostępniania osobie zainteresowanej nośnika, na którym przetwarzane są dane osobowe oraz danych, które nie stanowią danych osobowych w rozumieniu art. 4 pkt 1 RODO i nie dotyczą wnioskującego. Realizując obowiązek wynikający z art. 15 ust. 3 RODO, administrator może poprzestać na wskazaniu treści danych dotyczących osoby, z wyłączeniem pozostałych informacji zawartych na nośniku.